Ebene	Datum und Uhrzeit	Quelle	Ereignis-ID	Aufgabenkategorie
Informationen	11.07.2014 17:48:07	VSS	8224	Keine	Der VSS-Dienst wird aufgrund eines Leerlaufzeitlimits heruntergefahren. 
Informationen	11.07.2014 17:47:26	Microsoft-Windows-Security-SPP	903	Keine	"Der Softwareschutzdienst wurde beendet.
"
Informationen	11.07.2014 17:47:26	Microsoft-Windows-Security-SPP	16384	Keine	Der Softwareschutzdienst wurde erfolgreich für den erneuten Start bei 2114-06-17T15:47:26Z geplant. Grund: RulesEngine.
Informationen	11.07.2014 17:47:05	wssmss	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:47:03	ESENT	326	Allgemein	"svchost (1124) Das Datenbankmodul hat eine Datenbank angefügt (1, C:\Windows\system32\LogFiles\Sum\Current.mdb). (Zeit=0 Sekunden) 
 
Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000. 
Gespeicherter Cache: 1"
Informationen	11.07.2014 17:47:03	ESENT	327	Allgemein	"svchost (1124) Das Datenbankmodul hat eine Datenbank getrennt (1, C:\Windows\system32\LogFiles\Sum\SystemIdentity.mdb). (Zeit=0 Sekunden) 
 
Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.016, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.016. 
Wiederhergestellter Cache: 0"
Informationen	11.07.2014 17:47:03	ESENT	326	Allgemein	"svchost (1124) Das Datenbankmodul hat eine Datenbank angefügt (1, C:\Windows\system32\LogFiles\Sum\SystemIdentity.mdb). (Zeit=0 Sekunden) 
 
Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000. 
Gespeicherter Cache: 1"
Informationen	11.07.2014 17:47:03	ESENT	327	Allgemein	"svchost (1124) Das Datenbankmodul hat eine Datenbank getrennt (1, C:\Windows\system32\LogFiles\Sum\SystemIdentity.mdb). (Zeit=0 Sekunden) 
 
Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.031, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.015. 
Wiederhergestellter Cache: 0"
Informationen	11.07.2014 17:47:03	ESENT	326	Allgemein	"svchost (1124) Das Datenbankmodul hat eine Datenbank angefügt (1, C:\Windows\system32\LogFiles\Sum\SystemIdentity.mdb). (Zeit=0 Sekunden) 
 
Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000. 
Gespeicherter Cache: 1"
Informationen	11.07.2014 17:47:02	ESENT	105	Allgemein	"svchost (1124) Das Datenbankmodul hat eine neue Instanz (0) gestartet. (Zeit=0 Sekunden) 
 
Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.031, [5] 0.000, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000."
Informationen	11.07.2014 17:47:02	ESENT	102	Allgemein	svchost (1124) Das Datenbankmodul (6.02.9200.0000) startet eine neue Instanz (0).
Informationen	11.07.2014 17:47:01	TV Server	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:47:01	MSSQL$SQLEXPRESS	8128	Server	'xplog70.dll', Version '2011.110.5058', wird zum Ausführen der erweiterten gespeicherten Prozedur 'xp_msver' verwendet. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:47:01	MSSQL$SQLEXPRESS	33090	Server	Es wird versucht, die Bibliothek 'xplog70.dll' in den Arbeitsspeicher zu laden. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:46:56	Microsoft-Windows-Security-SPP	902	Keine	"Der Softwareschutzdienst wurde gestartet.
6.2.9200.16693"
Informationen	11.07.2014 17:46:56	Microsoft-Windows-Security-SPP	1003	Keine	"Der Softwareschutzdienst hat die Überprüfung des Lizenzierungsstatus abgeschlossen.
Anwendungs-ID=55c92734-d682-4d71-983e-d6ec3f16059f
Lizenzierungsstatus=
1: 0c66cd8b-b268-4891-ac36-b0693655abe5, 1, 1 [(0 [0x00000000, 1, 0], [(?)( 1 0x00000000)(?)( 2 0x00000000 0 0 msft:rm/algorithm/hwid/4.0 0x00000000 0)(?)(?)( 10 0x00000000 msft:rm/algorithm/flags/1.0)(?)])(1 )(2 )]
2: 42e62a84-ff0d-4660-9871-ec7ebf6c5cc5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
3: 6592a9c1-4337-4925-91b0-e3207eb4e40c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
4: 6ef03962-b897-44b9-b936-c8a630ebe6ae, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
5: 8f365ba6-c1b9-4223-98fc-282a0756a3ed, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
6: fd490af2-ccdf-4779-90f4-ad1da5ace1b6, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
7: 3502d53e-5d43-436a-84af-714e8d334f8d, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
8: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]

"
Informationen	11.07.2014 17:46:56	Microsoft-Windows-Security-SPP	1066	Keine	"Initialisierungsstatus für Dienstobjekte.
C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000
C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000
C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/detect, 0x00000000, 0x00000000
C:\Windows\system32\sppobjs.dll, msft:spp/ActionScheduler/1.0, 0x00000000, 0x00000000
C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000
C:\Windows\system32\sppobjs.dll, msft:spp/statecollector/pkey, 0x00000000, 0x00000000
C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000
C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/activationinfo/1.0, 0x00000000, 0x00000000
"
Informationen	11.07.2014 17:46:55	MSSQL$SQLEXPRESS	17137	Server	MpTvDb-Datenbank wird gestartet
Informationen	11.07.2014 17:46:54	Microsoft-Windows-Security-SPP	900	Keine	"Der Softwareschutzdienst wird gestartet.
Parameter:<none>"
Informationen	11.07.2014 17:46:54	Microsoft-Windows-MSDTC 2	4202	TM	MSDTC wurde mit den folgenden Einstellungen gestartet:

 Sicherheitskonfiguration (OFF = 0 und ON = 1):
 Remoteadministrator zulassen= 0,
 Netzwerkclients = 0,
 Transaktions-Manager-Kommunikation: 
 Eingehende Transaktionen zulassen = 0,
 Ausgehende Transaktionen zulassen= 0,
 Transaction Internet-Protokoll (TIP) = 0,
  XA-Transaktionen aktivieren = 0,
  SNA LU 6.2-Transaktionen aktivieren = 1,
  MSDTC-Kommunikationssicherheit = Gegenseitige Authentifizierung erforderlich,
 Konto = NT AUTHORITY\NetworkService,
  Firewallausschluss erkannt = 0

 Transaktionsbrücke installiert = 0
 Filtern von doppelten Ereignissen = 1
Informationen	11.07.2014 17:46:53	LMS	2000	LMS	Local Management Service started.

Informationen	11.07.2014 17:46:52	IntelDalJhi	0	Keine	Intel(R) Dynamic Application Loader Host Interface Service started.
Informationen	11.07.2014 17:46:51	IAStorDataMgrSvc	7303	Keine	Ereignismanager gestartet
Started event manager
Informationen	11.07.2014 17:46:51	IAStorDataMgrSvc	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:46:21	Microsoft-Windows-Search	1003	Suchdienst	Windows Search wurde gestartet.

Informationen	11.07.2014 17:46:20	ESENT	326	Allgemein	"SearchIndexer (5860) Windows: Das Datenbankmodul hat eine Datenbank angefügt (1, C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Windows.edb). (Zeit=0 Sekunden) 
 
Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.015, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000. 
Gespeicherter Cache: 1"
Informationen	11.07.2014 17:46:20	ESENT	105	Allgemein	"SearchIndexer (5860) Windows: Das Datenbankmodul hat eine neue Instanz (0) gestartet. (Zeit=0 Sekunden) 
 
Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.047, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000."
Informationen	11.07.2014 17:46:20	ESENT	302	Protokollierung/Wiederherstellung	SearchIndexer (5860) Windows: Das Datenbankmodul hat erfolgreich die Schritte zur Wiederherstellung abgeschlossen.
Informationen	11.07.2014 17:46:20	ESENT	301	Protokollierung/Wiederherstellung	SearchIndexer (5860) Windows: Das Datenbankmodul gibt die Protokolldatei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\edb.log wieder.
Informationen	11.07.2014 17:46:20	ESENT	300	Protokollierung/Wiederherstellung	SearchIndexer (5860) Windows: Das Datenbankmodul initiiert Schritte zur Wiederherstellung.
Informationen	11.07.2014 17:46:20	ESENT	102	Allgemein	SearchIndexer (5860) Windows: Das Datenbankmodul (6.02.9200.0000) startet eine neue Instanz (0).
Informationen	11.07.2014 17:46:18	Microsoft-Windows-Winlogon	6000	Keine	Der Winlogon-Benachrichtigungsabonnent <AUInstallAgent> war nicht verfügbar, um das Benachrichtigungsereignis zu verarbeiten.
Informationen	11.07.2014 17:46:18	Microsoft-Windows-Winlogon	6003	Keine	Der Winlogon-Benachrichtigungsabonnent <AUInstallAgent> war nicht verfügbar, um das kritische Benachrichtigungsereignis zu verarbeiten.
Informationen	11.07.2014 17:45:22	Microsoft-Windows-Security-SPP	903	Keine	"Der Softwareschutzdienst wurde beendet.
"
Informationen	11.07.2014 17:45:22	Microsoft-Windows-Security-SPP	16384	Keine	Der Softwareschutzdienst wurde erfolgreich für den erneuten Start bei 2114-06-17T15:45:22Z geplant. Grund: RulesEngine.
Informationen	11.07.2014 17:45:05	MSSQL$SQLEXPRESS	33081	Server	Fehler beim Überprüfen der Authenticode-Signatur für die DLL 'C:\Program Files\Microsoft SQL Server\MSSQL11.SQLEXPRESS\MSSQL\Binn\msxmlsql.dll'.
Informationen	11.07.2014 17:45:05	Windows Server Update Services	501	1	"Der Dienst ""Update Services"" wurde gestartet."
Informationen	11.07.2014 17:45:05	MSSQL$SQLEXPRESS	17137	Server	SUSDB-Datenbank wird gestartet
Informationen	11.07.2014 17:44:58	MSSQL$SQLEXPRESS	17137	Server	ReportServer$SQLEXPRESSTempDB-Datenbank wird gestartet
Informationen	11.07.2014 17:44:57	MSSQL$SQLEXPRESS	17137	Server	ReportServer$SQLEXPRESSTempDB-Datenbank wird gestartet
Informationen	11.07.2014 17:44:57	MSSQL$SQLEXPRESS	17137	Server	ReportServer$SQLEXPRESS-Datenbank wird gestartet
Informationen	11.07.2014 17:44:52	Microsoft-Windows-Security-SPP	902	Keine	"Der Softwareschutzdienst wurde gestartet.
6.2.9200.16693"
Informationen	11.07.2014 17:44:51	Microsoft-Windows-Security-SPP	1003	Keine	"Der Softwareschutzdienst hat die Überprüfung des Lizenzierungsstatus abgeschlossen.
Anwendungs-ID=55c92734-d682-4d71-983e-d6ec3f16059f
Lizenzierungsstatus=
1: 0c66cd8b-b268-4891-ac36-b0693655abe5, 1, 1 [(0 [0x00000000, 1, 0], [(?)( 1 0x00000000)(?)( 2 0x00000000 0 0 msft:rm/algorithm/hwid/4.0 0x00000000 0)(?)(?)( 10 0x00000000 msft:rm/algorithm/flags/1.0)(?)])(1 )(2 )]
2: 42e62a84-ff0d-4660-9871-ec7ebf6c5cc5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
3: 6592a9c1-4337-4925-91b0-e3207eb4e40c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
4: 6ef03962-b897-44b9-b936-c8a630ebe6ae, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
5: 8f365ba6-c1b9-4223-98fc-282a0756a3ed, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
6: fd490af2-ccdf-4779-90f4-ad1da5ace1b6, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
7: 3502d53e-5d43-436a-84af-714e8d334f8d, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
8: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]

"
Informationen	11.07.2014 17:44:51	Microsoft-Windows-Security-SPP	1066	Keine	"Initialisierungsstatus für Dienstobjekte.
C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000
C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000
C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/detect, 0x00000000, 0x00000000
C:\Windows\system32\sppobjs.dll, msft:spp/ActionScheduler/1.0, 0x00000000, 0x00000000
C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000
C:\Windows\system32\sppobjs.dll, msft:spp/statecollector/pkey, 0x00000000, 0x00000000
C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000
C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/activationinfo/1.0, 0x00000000, 0x00000000
"
Informationen	11.07.2014 17:44:48	MSSQL$SQLEXPRESS	3408	Server	Die Wiederherstellung wurde abgeschlossen. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:48	MSSQL$SQLEXPRESS	9688	Server	Der Service Broker-Manager wurde gestartet.
Informationen	11.07.2014 17:44:48	MSSQL$SQLEXPRESS	9666	Server	Der Database Mirroring-Endpunkt befindet sich im Zustand 'Deaktiviert' oder 'Beendet'.
Informationen	11.07.2014 17:44:48	MSSQL$SQLEXPRESS	9666	Server	Der Service Broker-Endpunkt befindet sich im Zustand 'Deaktiviert' oder 'Beendet'.
Informationen	11.07.2014 17:44:47	MSSQL$SQLEXPRESS	17137	Server	tempdb-Datenbank wird gestartet
Informationen	11.07.2014 17:44:47	MSSQL$SQLEXPRESS	3454	Server	Von der Wiederherstellung wird ein Prüfpunkt in die SUSDB-Datenbank geschrieben (7). Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:47	MSSQL$SQLEXPRESS	3407	Server	Für 0 Transaktionen in der SUSDB-Datenbank wurde ein Rollback ausgeführt (7:0). Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:47	MSSQL$SQLEXPRESS	3454	Server	Von der Wiederherstellung wird ein Prüfpunkt in die MpTvDb-Datenbank geschrieben (8). Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:47	MSSQL$SQLEXPRESS	3407	Server	Für 0 Transaktionen in der MpTvDb-Datenbank wurde ein Rollback ausgeführt (8:0). Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:47	MSSQL$SQLEXPRESS	17136	Server	tempdb-Datenbank wird gelöscht
Informationen	11.07.2014 17:44:47	MSSQL$SQLEXPRESS	3406	Server	Für 1399 Transaktionen in der SUSDB-Datenbank wurde ein Rollforward ausgeführt (7:0). Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:47	MSSQL$SQLEXPRESS	3406	Server	Für 19 Transaktionen in der MpTvDb-Datenbank wurde ein Rollforward ausgeführt (8:0). Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:47	MSSQL$SQLEXPRESS	17137	Server	model-Datenbank wird gestartet
Informationen	11.07.2014 17:44:47	MSSQL$SQLEXPRESS	958	Server	Die Buildversion der Ressourcendatenbankversion ist 11.00.5058 Die Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:47	MSSQL$SQLEXPRESS	17137	Server	MpTvDb-Datenbank wird gestartet
Informationen	11.07.2014 17:44:47	MSSQL$SQLEXPRESS	17137	Server	mssqlsystemresource-Datenbank wird gestartet
Informationen	11.07.2014 17:44:47	MSSQL$SQLEXPRESS	17137	Server	SUSDB-Datenbank wird gestartet
Informationen	11.07.2014 17:44:47	MSSQL$SQLEXPRESS	17137	Server	msdb-Datenbank wird gestartet
Informationen	11.07.2014 17:44:47	MSSQL$SQLEXPRESS	30090	Server	Eine neue Hostprozessinstanz des Volltextfilterdaemons wurde erfolgreich gestartet.
Informationen	11.07.2014 17:44:46	Microsoft-Windows-Backup	753	Keine	Der Sicherungsmoduldienst auf Blockebene wurde erfolgreich gestartet.
Informationen	11.07.2014 17:44:47	MSSQL$SQLEXPRESS	18456	Anmeldung	Fehler bei der Anmeldung für den Benutzer 'NT SERVICE\ReportServer$SQLEXPRESS'.Ursache: Fehler beim Öffnen der explizit angegebenen Datenbank 'ReportServer$SQLEXPRESS'. [CLIENT: <local machine>]
Informationen	11.07.2014 17:44:46	Microsoft-Windows-Security-SPP	900	Keine	"Der Softwareschutzdienst wird gestartet.
Parameter:<none>"
Informationen	11.07.2014 17:44:46	WSS_ComputerBackupProviderSvc	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:44:45	LoService	101	Keine	LightsOutService gestartet
Informationen	11.07.2014 17:44:44	IdentitySvc	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:44:43	ClientFileBackupServerProviderSvc	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:44:43	AddinInfrastructureSvc	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:44:43	ServerBackupSvc	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:44:43	SQL Server Reporting Services (SQLEXPRESS)	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:44:43	ESENT	103	Allgemein	"DFSRs (1356) \\.\C:\System Volume Information\DFSR\database_AE1E_121F_1E11_E15F\dfsr.db: Das Datenbankmodul hat die Instanz (0) beendet. 
 
Fehlerhaftes Herunterfahren: 0 
 
Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.016, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000, [13] 0.000, [14] 0.000, [15] 0.000."
Informationen	11.07.2014 17:44:43	ESENT	326	Allgemein	"DFSRs (1356) \\.\C:\System Volume Information\DFSR\database_AE1E_121F_1E11_E15F\dfsr.db: Das Datenbankmodul hat eine Datenbank angefügt (1, \\.\C:\System Volume Information\DFSR\database_AE1E_121F_1E11_E15F\dfsr.db). (Zeit=0 Sekunden) 
 
Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000. 
Gespeicherter Cache: 1"
Informationen	11.07.2014 17:44:43	ESENT	105	Allgemein	"DFSRs (1356) \\.\C:\System Volume Information\DFSR\database_AE1E_121F_1E11_E15F\dfsr.db: Das Datenbankmodul hat eine neue Instanz (0) gestartet. (Zeit=0 Sekunden) 
 
Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.016, [5] 0.000, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000."
Informationen	11.07.2014 17:44:43	ESENT	102	Allgemein	DFSRs (1356) \\.\C:\System Volume Information\DFSR\database_AE1E_121F_1E11_E15F\dfsr.db: Das Datenbankmodul (6.02.9200.0000) startet eine neue Instanz (0).
Fehler	11.07.2014 17:44:42	Report Server Windows Service (SQLEXPRESS)	107	Verwaltung	Report Server Windows Service (SQLEXPRESS) kann nicht mit der Berichtsserver-Datenbank verbunden werden.
Informationen	11.07.2014 17:44:41	MSSQL$SQLEXPRESS	18456	Anmeldung	Fehler bei der Anmeldung für den Benutzer 'NT SERVICE\ReportServer$SQLEXPRESS'.Ursache: Fehler beim Öffnen der explizit angegebenen Datenbank 'ReportServer$SQLEXPRESS'. [CLIENT: <local machine>]
Informationen	11.07.2014 17:44:41	RemoteConnectionManagementService	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:44:39	Microsoft-Windows-CertificationAuthority	26	Keine	Die Active Directory-Zertifikatdienste für KANELLA-SERVER-CA wurden gestartet.  DC=SERVER.KANELLA.local
Fehler	11.07.2014 17:44:39	Microsoft-Windows-CertificationAuthority	44	Keine	"Das Richtlinienmodul ""Windows-Standard"", Methode ""Initialize"", hat einen Fehler verursacht. Eine vorhandene Verbindung wurde vom Remotehost geschlossen. Zurückgegebener Statuscode: 0x80072746 (10054). Die erforderlichen Active Directory-Informationen konnten von den Active Directory-Zertifikatdiensten nicht gefunden werden.
"
Informationen	11.07.2014 17:44:40	HealthAlertsSvc	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:44:39	DomainManagerProviderSvc	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:44:39	HSBSUPnPDevice	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:44:39	ESENT	326	Allgemein	"certsrv.exe (1312) Das Datenbankmodul hat eine Datenbank angefügt (1, C:\Windows\system32\CertLog\KANELLA-SERVER-CA.edb). (Zeit=0 Sekunden) 
 
Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.016, [6] 0.031, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000. 
Gespeicherter Cache: 1"
Informationen	11.07.2014 17:44:39	ESENT	105	Allgemein	"certsrv.exe (1312) Das Datenbankmodul hat eine neue Instanz (0) gestartet. (Zeit=0 Sekunden) 
 
Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.016, [5] 0.000, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000."
Informationen	11.07.2014 17:44:39	MSSQL$SQLEXPRESS	26067	Server	Der Dienstprinzipalname (Service Principal Name, SPN) [MSSQLSvc/SERVER.KANELLA.local:1433] für den SQL Server-Dienst konnte von der SQL Server-Netzwerkschnittstellenbibliothek nicht registriert werden. Windows-Rückgabecode: 0x2098, Zustand: 15. Wenn ein SPN nicht registriert werden kann, verwendet die integrierte Authentifizierung möglicherweise NTLM anstatt Kerberos. Diese Meldung dient nur zu Informationszwecken. Weitere Aktionen sind nur notwendig, wenn die Kerberos-Authentifizierung laut Authentifizierungsrichtlinien erforderlich ist und der SPN nicht manuell registriert wurde.
Informationen	11.07.2014 17:44:39	DevicesProviderSvc	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:44:39	MSSQL$SQLEXPRESS	26067	Server	Der Dienstprinzipalname (Service Principal Name, SPN) [MSSQLSvc/SERVER.KANELLA.local:SQLEXPRESS] für den SQL Server-Dienst konnte von der SQL Server-Netzwerkschnittstellenbibliothek nicht registriert werden. Windows-Rückgabecode: 0x2098, Zustand: 15. Wenn ein SPN nicht registriert werden kann, verwendet die integrierte Authentifizierung möglicherweise NTLM anstatt Kerberos. Diese Meldung dient nur zu Informationszwecken. Weitere Aktionen sind nur notwendig, wenn die Kerberos-Authentifizierung laut Authentifizierungsrichtlinien erforderlich ist und der SPN nicht manuell registriert wurde.
Informationen	11.07.2014 17:44:39	ESENT	102	Allgemein	certsrv.exe (1312) Das Datenbankmodul (6.02.9200.0000) startet eine neue Instanz (0).
Informationen	11.07.2014 17:44:38	SqmProviderSvc	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:44:38	MSSQL$SQLEXPRESS	18456	Anmeldung	Fehler bei der Anmeldung für den Benutzer 'NT SERVICE\ReportServer$SQLEXPRESS'.Ursache: Fehler beim Öffnen der explizit angegebenen Datenbank 'ReportServer$SQLEXPRESS'. [CLIENT: <local machine>]
Informationen	11.07.2014 17:44:37	SettingsServiceShell	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:44:37	RAAdminProviderSvc	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:44:36	Microsoft-Windows-WMI	5617	Keine	Die Subsysteme des Windows-Verwaltungsinstrumentationsdiensts wurden erfolgreich initialisiert.
Informationen	11.07.2014 17:44:36	NetworkingHelperSvc	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:44:35	MSSQL$SQLEXPRESS	18456	Anmeldung	Fehler bei der Anmeldung für den Benutzer 'NT-AUTORITÄT\Netzwerkdienst'.Ursache: Fehler beim Öffnen der explizit angegebenen Datenbank 'SUSDB'. [CLIENT: <local machine>]
Informationen	11.07.2014 17:44:35	ServiceProviderRegistry	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:44:35	MSSQL$SQLEXPRESS	26076	Server	Von SQL Server wird versucht, einen Dienstprinzipalnamen (Service Principal Name, SPN) für den SQL Server-Dienst zu registrieren. Die Kerberos-Authentifizierung ist erst möglich, nachdem ein SPN für den SQL Server-Dienst registriert wurde. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:35	MSSQL$SQLEXPRESS	17126	Server	SQL Server ist nun bereit für Clientverbindungen. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:35	MSSQL$SQLEXPRESS	17199	Server	Die Unterstützung für dedizierte Administratorverbindungen wurde nicht gestartet, weil sie in dieser Edition von SQL Server deaktiviert ist. Wenn Sie eine dedizierte Administratorverbindung verwenden möchten, starten Sie SQL Server mithilfe des Ablaufverfolgungsflags '7806' neu. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:35	MSSQL$SQLEXPRESS	26048	Server	Der lokale Verbindungsanbieter des Servers ist zum Annehmen einer Verbindung auf [ \\.\pipe\MSSQL$SQLEXPRESS\sql\query ] bereit.
Informationen	11.07.2014 17:44:35	MSSQL$SQLEXPRESS	26048	Server	Der lokale Verbindungsanbieter des Servers ist zum Annehmen einer Verbindung auf [ \\.\pipe\SQLLocal\SQLEXPRESS ] bereit.
Informationen	11.07.2014 17:44:35	MSSQL$SQLEXPRESS	26022	Server	Der Server lauscht an [ 'any' <ipv4> 1433].
Informationen	11.07.2014 17:44:35	MSSQL$SQLEXPRESS	26022	Server	Der Server lauscht an [ 'any' <ipv6> 1433].
Informationen	11.07.2014 17:44:35	MSSQL$SQLEXPRESS	26018	Server	Ein selbst generiertes Zertifikat wurde erfolgreich für die Verschlüsselung geladen.
Informationen	11.07.2014 17:44:35	MSSQL$SQLEXPRESS	17663	Server	Der Servername lautet 'SERVER\SQLEXPRESS'. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:35	MSSQL$SQLEXPRESS	19030	Server	Die SQL-Ablaufverfolgung mit der ID 1 wurde vom Anmeldenamen 'sa' gestartet.
Informationen	11.07.2014 17:44:34	Microsoft-Windows-WMI	5615	Keine	Der Windows-Verwaltungsinstrumentationsdienst wurde erfolgreich gestartet.
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	6253	Server	Die CLR-Funktionalität (Common Language Runtime) wurde mit CLR, Version v4.0.30319, von C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ initialisiert.
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	33218	Server	SQL Server Audit hat die Überwachungen gestartet. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	33217	Server	SQL Server Audit startet die Überwachungen. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:34	Drive Bender Health Service	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:44:34	SQLBrowser	12	Keine	Der SQL Server-Browserdienst wurde gestartet.
Informationen	11.07.2014 17:44:34	SQLBrowser	16	Keine	Der SQL Server-Browser aktiviert die Unterstützung für die SQL-Instanz und die Konnektivitätsermittlung.
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	17137	Server	master-Datenbank wird gestartet
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	49910	Server	Softwarenutzungsmetriken sind deaktiviert.
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	17125	Server	Die dynamische Sperrenzuordnung wird verwendet. Anfänglich wurden 2500 Sperrblöcke und 5000 Sperrenbesitzerblöcke pro Knoten zugeordnet. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	17152	Server	Knotenkonfiguration: 0-Knoten: CPU-Maske: 0x000000000000000f:0 Aktive CPU-Maske: 0x000000000000000f:0. Diese Meldung enthält eine Beschreibung der NUMA-Konfiguration für diesen Computer. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	17176	Server	Diese SQL Server-Instanz hat zuletzt die Verwendung der Prozess-ID 2272 um 11.07.2014 17:43:23 (Ortszeit), 11.07.2014 15:43:23 (UTC), berichtet. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	852	Server	Der konventionelle Speicher im Speicher-Manager wird verwendet.
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	49903	Server	16253 MB RAM erkannt. Diese Meldung dient zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	17162	Server	SQL Server wird mit normaler Priorität (=7) gestartet. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	17164	Server	SQL Server hat 1 Sockets mit 2 Cores pro Socket und 4 logische Prozessoren pro Socket, d.h., insgesamt 4 logische Prozessoren gefunden. Auf Grundlage der SQL Server-Lizenzierung werden 4 logische Prozessoren verwendet. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	17115	Server	"Befehlszeilen-Startparameter: 
	 -s ""SQLEXPRESS"""
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	17110	Server	"Registrierungsstartparameter: 
	 -d C:\Program Files\Microsoft SQL Server\MSSQL11.SQLEXPRESS\MSSQL\DATA\master.mdf
	 -e C:\Program Files\Microsoft SQL Server\MSSQL11.SQLEXPRESS\MSSQL\Log\ERRORLOG
	 -l C:\Program Files\Microsoft SQL Server\MSSQL11.SQLEXPRESS\MSSQL\DATA\mastlog.ldf"
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	49904	Server	Das Dienstkonto ist 'NT Service\MSSQL$SQLEXPRESS'. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	17111	Server	Die SQL Server-Meldungen werden in der Datei 'C:\Program Files\Microsoft SQL Server\MSSQL11.SQLEXPRESS\MSSQL\Log\ERRORLOG' protokolliert.
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	15268	Server	Der Authentifizierungsmodus ist MIXED.
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	18496	Server	Systemhersteller: 'ASUS', Systemmodell: 'All Series'.
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	17104	Server	Die Serverprozess-ID lautet 2260.
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	17103	Server	Alle Rechte vorbehalten.
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	17101	Server	(c) Microsoft Corporation.
Informationen	11.07.2014 17:44:34	MSSQL$SQLEXPRESS	17069	Server	"Microsoft SQL Server 2012 - 11.0.5058.0 (X64) 
	May 14 2014 18:34:29 
	Copyright (c) Microsoft Corporation
	Express Edition (64-bit) on Windows NT 6.2 <X64> (Build 9200: )
"
Informationen	11.07.2014 17:44:33	initMonitor	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:44:33	Active Directory-Webdienste	0	Keine	Der Dienst wurde gestartet.
Informationen	11.07.2014 17:43:58	Microsoft-Windows-User Profiles Service	1531	Keine	"Der Benutzerprofildienst wurde erfolgreich gestartet.  

"
Informationen	11.07.2014 17:43:58	Microsoft-Windows-EventSystem	4625	Keine	Das EventSystem-Subsystem unterdrückt duplizierte Ereignisprotokolleinträge für eine Dauer von 86400 Sekunden. Dieses Zeitlimit kann durch den REG_DWORD-Wert SuppressDuplicateDuration unter folgendem Registrierungsschlüssel gesteuert werden: HKLM\Software\Microsoft\EventSystem\EventLog.
Informationen	11.07.2014 17:43:23	Microsoft-Windows-CertificationAuthority	38	Keine	Die Active Directory-Zertifikatdienste für KANELLA-SERVER-CA wurden beendet.
Informationen	11.07.2014 17:43:23	Microsoft-Windows-User Profiles Service	1532	Keine	"Das Benutzerprofil wurde angehalten  

"
Informationen	11.07.2014 17:43:23	DevicesProviderSvc	0	Keine	Der Dienst wurde beendet.
Informationen	11.07.2014 17:43:23	IAStorDataMgrSvc	0	Keine	Der Dienst wurde erfolgreich heruntergefahren.
Informationen	11.07.2014 17:43:23	NetworkingHelperSvc	0	Keine	Der Dienst wurde beendet.
Informationen	11.07.2014 17:43:23	DomainManagerProviderSvc	0	Keine	Der Dienst wurde erfolgreich heruntergefahren.
Informationen	11.07.2014 17:43:23	wssmss	0	Keine	Der Dienst wurde erfolgreich heruntergefahren.
Informationen	11.07.2014 17:43:23	ServiceProviderRegistry	0	Keine	Der Dienst wurde erfolgreich heruntergefahren.
Informationen	11.07.2014 17:43:23	RemoteConnectionManagementService	0	Keine	Der Dienst wurde erfolgreich heruntergefahren.
Informationen	11.07.2014 17:43:23	SettingsServiceShell	0	Keine	Der Dienst wurde erfolgreich heruntergefahren.
Informationen	11.07.2014 17:43:23	SQL Server Reporting Services (SQLEXPRESS)	0	Keine	Der Dienst wurde erfolgreich heruntergefahren.
Informationen	11.07.2014 17:43:23	HSBSUPnPDevice	0	Keine	Der Dienst wurde erfolgreich heruntergefahren.
Informationen	11.07.2014 17:43:23	WSS_ComputerBackupProviderSvc	0	Keine	Der Dienst wurde erfolgreich heruntergefahren.
Informationen	11.07.2014 17:43:23	Drive Bender Health Service	0	Keine	Der Dienst wurde erfolgreich heruntergefahren.
Informationen	11.07.2014 17:43:23	AddinInfrastructureSvc	0	Keine	Der Dienst wurde erfolgreich heruntergefahren.
Informationen	11.07.2014 17:43:23	Active Directory-Webdienste	0	Keine	Der Dienst wurde erfolgreich heruntergefahren.
Informationen	11.07.2014 17:43:23	MSSQL$SQLEXPRESS	17147	Server	SQL Server wird beendet, weil das System heruntergefahren wird. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich.
Warnung	11.07.2014 17:43:21	Microsoft-Windows-User Profiles Service	1530	Keine	"Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß.  

 DETAIL - 
 2 user registry handles leaked from \Registry\User\S-1-5-21-3910722686-351941562-2070514642-1115:
Process 1096 (\Device\HarddiskVolume4\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3910722686-351941562-2070514642-1115\Printers\DevModePerUser
Process 1900 (\Device\HarddiskVolume4\Windows\System32\spoolsv.exe) has opened key \REGISTRY\USER\S-1-5-21-3910722686-351941562-2070514642-1115\Software\Microsoft\Windows NT\CurrentVersion\Windows\SessionDefaultDevices\S-1-5-5-0-2079361
"
Informationen	11.07.2014 17:43:22	TV Server	0	Keine	Der Dienst wurde erfolgreich heruntergefahren.
Informationen	11.07.2014 17:43:21	ESENT	103	Allgemein	"svchost (1096) Das Datenbankmodul hat die Instanz (0) beendet. 
 
Fehlerhaftes Herunterfahren: 0 
 
Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000, [13] 0.000, [14] 0.000, [15] 0.000."
Informationen	11.07.2014 17:43:21	ESENT	327	Allgemein	"svchost (1096) Das Datenbankmodul hat eine Datenbank getrennt (1, C:\Windows\system32\LogFiles\Sum\Current.mdb). (Zeit=0 Sekunden) 
 
Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.016, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000. 
Wiederhergestellter Cache: 0"
Informationen	11.07.2014 17:43:21	Desktop Window Manager	9009	Keine	Der Desktopfenster-Manager wurde mit dem Code (0xd00002fe) abgebrochen.